# Säkerhet och dataskydd > Så skyddar Bemlo kundernas uppgifter: ISO 27001-certifierad informationssäkerhet, GDPR, drift inom EU, single sign-on och rollbaserad åtkomst per enhet. Source: https://www.bemlo.com/security Bemlo är ett svenskt bolag med all utveckling i Sverige. Tjänsten levereras från Sverige och driftas inom EU, personuppgifter behandlas enligt GDPR och ledningssystemet för informationssäkerhet är certifierat enligt ISO 27001. ## Informationssäkerhet Bemlos ledningssystem för informationssäkerhet är certifierat enligt ISO 27001. Certifikatet är utfärdat av RISE. ## GDPR och personuppgifter När en arbetsgivare använder Bemlo är arbetsgivaren personuppgiftsansvarig och Bemlo personuppgiftsbiträde. Det innebär att vi behandlar medarbetarnas uppgifter för att leverera tjänsten och enligt kundens instruktioner. Vi säljer aldrig personuppgifter. Dataskyddsfrågor: dpo@bemlo.com ## Drift inom EU Bemlos produktionsmiljö drivs i Googles molnplattform inom EU, och uppgifterna krypteras både när de lagras och när de skickas. ## AI att lita på AI-modellerna i Bemlo körs helt inom EU. Era uppgifter används inte för att träna modellerna, och agenten har samma behörigheter som den som använder den. ## Säker molndrift Bemlo levereras bara som molntjänst och installeras inte på egna servrar. Därför har alla kunder alltid de senaste säkerhetsuppdateringarna och nya funktioner, utan att något behöver installeras. Driften sker inom EU, under samma ISO 27001-certifierade ledningssystem som resten av Bemlo. ## Rätt behörighet, på rätt enheter. All åtkomst i Bemlo styrs av roller. En roll samlar de behörigheter som hör till ett ansvar, och den gäller bara i de enheter personen är kopplad till. Samma modell gäller för integrationer och för AI-agenten, som har samma behörigheter som den som använder den. ### Behörigheter Den minsta byggstenen, till exempel att se schemat, ändra pass eller attestera tid. ### Roller Administratören samlar behörigheter i roller som enhetschef, bemanningsadministratör eller systemförvaltare, helt efter hur ni vill använda Bemlo. Färdiga mallar finns att utgå från. ### Enhetsträdet Organisationens förvaltningar och enheter hämtas från lönesystemet. Varje person kopplas till sina enheter, så att informationen stannar hos dem som ska ha den. ## Inloggning och kontroll Inloggningen sker med organisationens egna konton, och administratörerna ser själva hur inloggningarna går. ### Single sign-on Inloggning med organisationens egen identitetsleverantör, till exempel Microsoft Entra ID, via SAML 2.0 eller OpenID Connect. Organisationen väljer vilka grupper som använder SSO. ### Roller via SSO Som tillval kan roller och enheter följa grupper i organisationens identitetsleverantör, så att behörigheterna styrs från samma ställe som resten av IT-miljön. ### Logg över SSO-inloggningar Administratörer kan själva se inloggningsförsök via SSO, filtrera på misslyckade försök och se varför en inloggning nekades. ## Underbiträden En aktuell lista över Bemlos underbiträden lämnas på begäran. dpo@bemlo.com ## Vanliga frågor ### Är Bemlo ISO 27001-certifierat? Ja. Bemlos ledningssystem för informationssäkerhet är certifierat enligt ISO 27001, med certifikat utfärdat av RISE. ### Var utvecklas och drivs Bemlo? All utveckling och support sker i Sverige, av Bemlos egna anställda. Inget är utlagt på konsulter utomlands. Produktionsmiljön, med databasen och AI-modellerna, drivs inom EU. ### Används våra uppgifter för att träna AI? Nej. AI-modellerna körs inom EU i Bemlos egen molnmiljö, och era uppgifter används inte för att träna dem. ### Kan Bemlo installeras på egna servrar? Nej. Bemlo levereras bara som molntjänst, med drift inom EU. Därför har alla kunder alltid de senaste säkerhetsuppdateringarna. ### Vem är personuppgiftsansvarig? Arbetsgivaren som använder Bemlo är personuppgiftsansvarig för medarbetarnas uppgifter. Bemlo är personuppgiftsbiträde. ### Stöder Bemlo single sign-on? Ja, via SAML 2.0 eller OpenID Connect, till exempel med Microsoft Entra ID. Organisationen väljer vilka grupper som loggar in med SSO.